Sicherheitslücke · hoch
N-able: Hotfixes gegen Able2Shell nach mutmaßlichem Cyberangriff
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Zahlreiche Unternehmen mit N-central, insbesondere MSP-Kunden
Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Exploit öffentlich · Noch kein Fix
Was zu tun ist
- Lokale N-central-Server bis zum Hotfix vom Netz nehmen, wie vom Anbieter vorgesehen
- Nach Veröffentlichung des Hotfix sofort einspielen und die Herstellerhinweise beobachten
Kurz gesagt
- N-able hat die gehosteten N-central-Umgebungen in mehreren Regionen, darunter Nord- und Südamerika sowie Europa, vom Netz genommen.
- Ein Forscher hat ohne Absprache Exploits für rund 33 Zero-Day-Lücken veröffentlicht; Golem spricht von über 30 geleakten N-central-Exploits.
- Auch lokale Server sollen bis zur Bereitstellung eines Hotfix abgeschaltet werden. Der Hersteller patcht derzeit.
Warum es wichtig ist
Wer N-central zur Verwaltung von Endpunkten einsetzt, ist sowohl durch den Ausfall der Cloud-Dienste als auch durch die offenen Lücken betroffen. Schwachstellen in MSP-Software können auf alle damit verwalteten Kunden durchschlagen.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Begründung: N-central ist eine Fernwartungsplattform, die IT-Dienstleister und Ops-Teams betreiben. |
| Nein | Kerninfrastruktur | Begründung: Einzelprodukt eines Herstellers, keine Software, die nahezu jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Begründung: N-central ist eine verbreitete Plattform im MSP-Umfeld. |
| Nein | Wird ausgenutzt | Golem.de: Exploits wurden geleakt; keine Quelle berichtet von beobachteten Angriffen über diese Lücken. |
| Ja | Exploit öffentlich | Golem.de: Über 30 N-central-Exploits geleakt; it-daily: Forscher veröffentlichte Exploits ohne Absprache. |
| Nein | Aus der Ferne, ohne Login | Keine Quelle nennt die Angriffsvoraussetzungen der Lücken. |
| Nein | Volle Übernahme | Keine Quelle nennt Codeausführung oder Rechteausweitung durch die Lücken. |
| Nein | Geheimnisse offengelegt | Keine Quelle berichtet von abgeflossenen Zugangsdaten, Kundendaten oder Quellcode. |
| Nein | Lieferkette | Keine Quelle berichtet von kompromittierten Updates, Paketen oder Build-Pipelines. |
| Ja | Noch kein Fix | it-daily: Server bleiben bis zum Hotfix offline; Born: Man patcht erst gerade. |
Zeitleiste
Borns IT- und Windows-Blog
N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026)
Borns IT- und Windows-Blog
N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)
Golem.de - Security
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
it-daily.net – Täglich relevante IT-News für Entscheider
N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz
Borns IT- und Windows-Blog
N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)
Alle Berichte · 5 Quellen
- vor 2 Std. ↗
Borns IT- und Windows-Blog
N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026) - vor 2 Tagen ↗
it-daily.net – Täglich relevante IT-News für Entscheider
N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz - vor 2 Tagen ↗
Golem.de - Security
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen - vor 2 Tagen ↗
Borns IT- und Windows-Blog
N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026) - vor 2 Tagen ↗
Borns IT- und Windows-Blog
N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)
Zuerst gesehen · 5 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden